Internet for CIS-Center Security

CIS הוא ארגון ללא מטרות רווח המספק סטנדרטים ושירותים לאבטחת מידע. 

ה-Center for Internet Security (CIS) משחק תפקיד מרכזי בהגנת מערכות הפעלה. הוא מפתח את ה-CIS Benchmarks, אשר הם מערכת של קווים מנחים מפורטים ומומלצים להקשחת מערכות הפעלה ואבטחת מידע. הקווים מנחים אלה כוללים המלצות ספציפיות להגדרות אבטחה, פוליסות ושיטות מיטביות להקשחה וניהול סיכונים.

CIS מספק גם כלי הערכה ובדיקה, כמו CIS-CAT Pro, שמאפשרים לארגונים לבדוק ולהעריך עד כמה הם עומדים בקווים מנחים של ה-CIS. כלים אלה תומכים במיקוד ושיפור רציפים של הגנת מערכות הפעלה, מה שמסייע למנוע פרצות אבטחה ולהבטיח תפעול בטוח ויציב של מערכות ה-IT.

CIS מספק מספר משאבים בנושא הגנת מערכות הפעלה, כולל:

• CIS Benchmarks: סטנדרטים לניהול אבטחת מערכות הפעלה,  קווים מנחים ומפורטים להקשחת מערכות הפעלה, הנחיות ספציפיות על הגדרות ופוליסות אבטחה מומלצות, המלצות ספציפיות עבור מערכות הפעלה נפוצות, כגון Windows, macOS ו-Linux.
• CIS-CAT Pro: כלי להערכת התאמה, שמאפשר לארגונים לבדוק איך הם עומדים בקווים מנחים של CIS Benchmarks. הוא מספק דוחות פרטיים והמלצות לשיפור.
• CIS Hardened Images: תמונות מוקשחות מראש של מערכות הפעלה, זמינות לשימוש בסביבות ענן. הן מיועדות לספק סביבה מאובטחת ברמה גבוהה מיד לאחר ההפעלה.
• CIS Controls: סטנדרטים לניהול אבטחת מידע. ה-Controls מספקים המלצות כלליות לאבטחת מערכות מחשוב, כולל מערכות הפעלה, ורשימה של אמצעי בקרה אבטחתיים חשובים, המעוצבים להגנה מקיפה על מערכות המידע והתשתיות הטכנולוגיות.
• CIS Secure Configuration Management (SCM) Framework: מסגרת לניהול תצורה מאובטחת. המסגרת מספקת כלים ושירותים שיכולים לעזור לארגונים ליישם את ההמלצות של CIS.

עבור למאמר הבא